(1) Zur Gewährleistung der IT-Sicherheit in Schulen, in der Schulverwaltung und zum Schutz der Rechte von Schülerinnen und Schülern, Lehrpersonen und Erziehungsberechtigten ist für die Anmeldung und Nutzung von IT-Systemen und Diensten im Schulwesen ein Identity- und Access-Management vorzusehen. Zu diesem Zweck ist für alle öffentlichen und privaten Schulen von der Bundesministerin oder vom Bundesminister für Bildung, Wissenschaft und Forschung als Verantwortliche bzw. als Verantwortlicher ein Bildungsstammportal zu betreiben, sofern deren Erhalter nicht von der Möglichkeit des Betriebs eines eigenen Bildungsstammportals gemäß Abs. 2 Gebrauch machen. Jenes umfasst als Access-Management das IT-System „Portal Digitale Schule (PoDS)“ und verwaltet die Zugriffsberechtigungen von Schülerinnen und Schülern, Lehr- und Verwaltungspersonal sowie von Erziehungsberechtigten auf schulbezogene IT-Systeme und Dienste. Die dafür benötigten Identitätsdaten dieser Personengruppen werden im IT-System „edu.IDAM“ für Schülerinnen und Schüler, im PoDS für Erziehungsberechtigte als Identitätsmanagement verwaltet und aus den lokalen Evidenzen nach § 5 BilDokG 2020 bzw. den Personalverwaltungssystemen gespeist.
(2) Eine Stelle nach § 15 Z 2 oder ein Schulerhalter kann als Verantwortlicher ein Bildungsstammportal für die Schülerinnen und Schüler, deren Erziehungsberechtigte sowie Lehr- und Verwaltungspersonal im eigenen Zuständigkeitsbereich betreiben. Solche Bildungsstammportale haben für die Aufnahme in den Bildungsportalverbund gemäß § 4 Z 8 die allgemeine Zugänglichkeit für Schülerinnen und Schüler, Lehr- und Verwaltungspersonal sowie Erziehungsberechtigte im jeweiligen Geltungsbereich eines Bildungsstammportals zu gewährleisten und für das Access-Management für bundesweite IT-Systeme und Dienste im Bildungsbereich und Synchronisation mit anderen bundesweiten Verzeichnisdiensten Schnittstellen zu den IT-Systemen PoDS und edu.IDAM vorzusehen und die dafür benötigten Daten gemäß Abs. 3 zur Verfügung zu stellen. Dafür haben die Betreiber eines Bildungsstammportals dem Bildungsportalverbund beizutreten und eine unterzeichnete Bildungsportalverbundvereinbarung bei der Bundesministerin oder beim Bundesminister für Bildung, Wissenschaft und Forschung als Depositär zu hinterlegen. Diese Vereinbarung hat der Festlegung gemeinsamer Rechte, Pflichten und Nutzungsbedingungen der Betreiber von Bildungsstammportalen zu dienen und einen einheitlichen Rahmen für den Zugriff auf verschiedene IT-Systeme und Dienste, wie sie insbesondere im PoDS beinhaltet sind, zu schaffen. Der Text der Bildungsportalverbundvereinbarung ist auf der Webseite des Bundesministeriums für Bildung, Wissenschaft und Forschung zu veröffentlichen.
(3) Für die Nutzung eines Bildungsstammportals gemäß Abs. 1 und 2 durch Schülerinnen und Schüler sowie deren Erziehungsberechtigte und durch Bedienstete des Bundes an Schulen und Landeslehrpersonen sind im Bildungsportalverbund zu verarbeiten und bereitzustellen:
1. folgende Daten der Schülerinnen und Schüler aus den Evidenzen der Schülerinnen und Schüler bzw. der Studierenden gemäß § 5 sowie Anlage 1 und 2 BilDokG 2020 in Verbindung mit § 14a SchUG sowie das bPK-BF aus dem Stammzahlenregister:
a) Angaben zur besuchten Schule (Schulkennzahl, Schulbezeichnung, Anschrift),
b) ein bildungseinrichtungsspezifisches Personenkennzeichen gemäß § 5 Abs. 1 Z 3 BilDokG2020,
c) das bereichsspezifische Personenkennzeichen des Tätigkeitsbereichs „Bildung und Forschung“ (bPK-BF),
d) die Namen (Vor- und Familiennamen, einschließlich allfälliger akademischer Grade),
e) das Geburtsdatum,
f) das Geschlecht,
g) Angaben zur besuchten Klasse bzw. zum besuchten Jahrgang, Klassen- bzw. Jahrgangsvorstand oder Klassen- bzw. Jahrgangsvorständin sowie Zuordnung zum Stundenplan,
h) der Schülerinnen- bzw. Schülerstatus (ordentlich oder außerordentlich),
i) die Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse),
2. folgende Daten der Erziehungsberechtigten aus den Evidenzen der Schülerinnen und Schüler gemäß § 5 Abs. 1 Z 20 sowie Anlage 2 Z 9 BilDokG 2020 in Verbindung mit § 14a SchUG :
a) die Schulkennzahl bzw. Schulkennzahlen der von den zugehörigen Schülerinnen und Schülern besuchten Schule bzw. Schulen,
b) das bPK-BF, dieses nach Erklärung der Einwilligung gem. Art 7 DSGVO der oder des Erziehungsberechtigten,
c) die Namen (Vor- und Familiennamen einschließlich allfälliger akademischer Grade),
d) das Geschlecht,
e) die Zuordnung zu den zugehörigen Schülerinnen und Schüler je Schulkennzahl,
f) die Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse),
3. folgende Daten der Bediensteten des Bundes an Schulen gemäß § 280 Abs. 1 Z 1 BDG und der Landeslehrpersonen gemäß § 119a des Landeslehrer-Dienstrechtsgesetzes – LDG, BGBl. Nr. 302/1984, in Verbindung mit § 280 Abs. 1 Z 7 BDG:
a) die Schulkennzahl bzw. Schulkennzahlen,
b) das bPK-BF,
c) die Namen (Vor- und Familiennamen einschließlich allfälliger akademischer Grade),
d) das Geschlecht,
e) die SAP-Personalnummer,
f) die Zuordnung zu Stundenplänen (Klasse bzw. Jahrgang),
g) die Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse).
(4) Schulleitungen oder Dienstgeber, die das Bildungsstammportal gemäß Abs. 1 nutzen, haben die Daten gemäß Abs. 3 über Schnittstellen aus den jeweiligen lokalen Evidenzen gemäß § 5 BilDokG 2020 sowie den Personalverwaltungssystemen, soweit sie nicht Bundesbedienstete betreffen, für Zwecke des Identitätsmanagements und der Synchronisation in den IT-Systemen PoDS und edu.IDAM zu übermitteln. Sie haben die Kosten zu tragen, die durch die Herstellung und den Betrieb der Schnittstelle zur Anbindung an das Bildungsstammportal des Bundes entstehen.
Keine Verweise gefunden
Rückverweise
